江西三鑫医疗科技股份有限公司（以下简称“公司”或“本公司”）根据《企
业内部控制规范》及其配套指引和其他内部控制监管要求（以下简称“企业内部控
制规范体系”），结合本公司内部控制制度和评价办法，在内部控制日常监督和专
项监督的基础上，董事会对公司2025年12月31日（内部控制评价报告基准日）的内
部控制有效性进行了评价。
一、董事会声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有
效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事会建
立和实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。公司
董事会、审计委员会及董事、高级管理人员保证本报告内容不存在任何虚假记载、
误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带
法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相
关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固
有局限性，故仅能为实现上述目标提供合理保证。此外，内外部环境的变化可能导
致内部控制变得不恰当，或对控制政策和程序的遵循程度降低，根据内部控制评价
结果推测未来内部控制的有效性具有一定的风险。公司需持续关注内控环境变化，
及时优化和完善内部控制体系，以应对潜在风险，确保控制目标的实现。
二、内部控制有效性的结论
根据公司财务报告内部控制重大缺陷的认定标准，于内部控制评价报告基准日，
公司不存在财务报告内部控制重大缺陷。董事会认为，公司已经按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，
公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控
制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价的依据
本次内部控制评价依据《企业内部控制基本规范》《企业内部控制评价指引》
等法律法规和规章制度，以及中国证券监督管理委员会《公开发行证券的公司信息
披露编报规则第21号--年度内部控制评价报告的一般规定》的规定和要求，结合企
业内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，组织开展
内部控制评价工作。
（二）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险
领域。纳入评价范围的主要单位包括本公司、子公司，纳入评价范围单位资产总额
占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入
总额的100%；纳入评价范围的主要业务和事项包括：治理结构、组织架构、人力资
源、企业文化、内部审计、销售管理、采购管理、资产管理、货币资金管理、生产
管理、技术开发管理、投资管理、关联交易、合同管理、信息系统管理、信息披露
等；重点关注的高风险领域主要包括：监管政策变动风险、质量控制风险、市场竞
争风险、产品研发风险等。
（1）治理结构
公司按照《公司法》《证券法》《上市公司治理准则》等有关法律法规的要求
和《公司章程》的规定，不断完善公司法人治理结构，按照公司章程和议事规则开
展工作，形成科学分工、各司其责和相互协调工作机制，确保公司决策、执行、监
督等各方面规范有效运作。董事会下设审计委员会和薪酬与考核委员会两个专门委
员会。在公司章程及工作实施细则范围内，各委员会运行良好，切实履行职责，为
董事会决策提供专业支持。公司根据发展战略、业务及流程需要，建立健全内部管
理和内部控制制度，进一步规范公司运作，不断提高公司治理水平，定期对组织架
构设置与运行效率和效果进行评估，必要时按照相关流程调整组织架构，确保组织
架构设置合理和高效运作。
（2）组织架构
公司按照业务运营和管理的需要，设立了人力资源部、采购部、商务部、财务
部、行政部、法务部等部门，并对子公司进行有效监控、管理；明确了各部门的职
责权限，实行年终按业绩考核的绩效薪酬制；公司在治理结构所确定的内部控制基
本组织框架基础上，设立了满足公司经营管理所需要的职能机构，形成了与公司实
际相适应的、有效的经营运作模式，组织机构分工明确、职能健全清晰。
（3）人力资源
公司始终坚持“以奋斗者为本”的人才观。建立健全人力资源的培养、选拔、
考核和激励机制，在人才招聘、员工培训、绩效管理和薪资管理方面进一步完善人
力资源管理体系，定期为员工开展劳动技能与专业技术培训，为公司员工搭建良好
的成长环境和沟通平台，为进一步实施公司的人才战略目标奠定坚实基础。
（4）企业文化
公司倡导党建引领、工建促进，以客户为中心、以奋斗者为本的企业文化。始
终坚持执着梦想、专注、专业、诚信勤勉、与时俱进的创业精神。公司通过多种形
式的培训、沟通、活动、交流等方式，使企业文化融入基层、深入人心。公司始终
秉持“务实 创新 合作 共赢”的核心价值观，“以创新科技和卓越品质，为全球用
户提供安全、精准的医疗解决方案”为企业使命，诚实守信，建立了完善的员工培
养计划和完备的员工职业发展规划，赋予员工充分的权利和责任，积极创造适合人
才竞争和发展的企业文化氛围，为奋斗者提供发展才智、实现价值的平台和机会，
把企业文化的核心理念融入到员工的思想思维中、体现在员工的行为习惯中，致力
于成为行业优秀人才都向往的公司。
（5）内部审计
公司董事会下设审计委员会，主要负责公司内、外部审计的沟通、监督和核查
工作。公司已设立独立的内部审计部门，并配备专职审计人员；内部审计部门直接
隶属于董事会审计委员会，在审计委员会指导下依据公司《内部审计工作制度》独
立开展工作，核心职责为对内部控制制度的设计合理性与执行有效性进行监督、检
查与评价，对公司经营管理活动、财务收支及财务信息质量开展审计监督，独立行
使审计监督职权。
公司根据战略目标及发展规划，结合行业特点，建立了系统、有效的风险评估
体系：按照“权责分明、相互制衡”的原则，根据公司的经营特点，建立了由股东
会、董事会、审计委员会和经营层等法人治理结构以及内部审计、业务部门内部控
制所组成的风险控制架构，并明确划分了各层风险评估、风险对策职能。根据设定
的控制目标，定期召集各职能部门负责人进行风险识别和风险评估，并依据评估的
结果，及时采取相应的措施，做到风险可控。对影响企业层面和所有重要业务流程
层面的日常事件或行为进行预测、识别和反应，应对公司可能遇到的经营风险、环
境风险、财务风险；将企业风险控制在可承受范围内，以保障公司的可持续发展。
公司虽已建立完善的风险评估程序，但仍应关注如下风险：
（1）监管政策变动风险
医疗器械行业既是国家重点鼓励和扶持的产业，同时也是受国家监管程度较高
的行业，包括行业准入、生产条件、质量标准等。若国家有关监管政策发生重大变
化，将有可能导致整个行业的竞争格局出现新的变化，从而对本公司的生产经营带
来新挑战。
（2）质量控制风险
公司主要产品为国家Ⅲ类医疗器械，其安全性和有效性关系到人民的健康和生
命，属于国家重点监督管理的医疗器械。近年来，我国对医疗器械产品及行业准入
有更高的要求，接连发布或修订了《中华人民共和国医疗器械管理法（草案征求意
见稿）》《医疗器械监督管理条例》等法律法规，明确提出强化医疗器械质量安全
监管，确保公众用械安全。
（3）市场竞争风险
国内血液净化市场竞争激烈，集采制度化、常态化推进，血液净化领域主要产
品价格已处于市场较低水平，未来降价空间有限，整体呈现提质扩面的新特点，这
对企业供应能力、成本控制能力和创新能力提出了更高的要求。
（4）产品研发风险
公司主营业务为血液净化类、给药器具类、心胸外科类等医疗器械的研发、制
造、销售与服务，产品创新升级速度快。但如果公司对相关技术方向、产品布局方
向、市场趋势方向发生误判或未来科研、技术改造更新缓慢，可能削弱公司在技术
和市场方面的领先优势，对公司未来的发展产生不利影响。
（5）海外市场销售风险
海外市场可能存在出口国家的汇率政策、经济政策、贸易政策甚至政府稳定性
发生变化的情形，而导致潜在的销售风险，尤其是结算风险。
（6）原材料价格波动风险
风险：公司生产所需的原材料主要包括聚氯乙烯（PVC）、聚碳酸酯（PC）、聚
醚砜（PES）、碳酸氢钠等化工材料，可能受国际政治局势、全球贸易摩擦及其他不
可抗力等因素引发原材料价格波动。
（1）建立健全制度
建立和完善符合现代企业制度要求的内部组织结构，形成科学的决策、执行和
监督机制，逐步实现权责清晰、管理科学的现代化企业管理制度。建立行之有效的
风险控制系统，强化风险管理，提高公司经营活动的效率和效果，保证公司各项业
务活动的健康运行；避免或降低风险，堵塞漏洞、消除隐患，防止并及时发现和纠
正各种错误、舞弊行为，保护公司资产的安全完整；保证所有的经济事项真实、完
整地反映，使财务会计报告的编制符合《会计法》和《企业会计准则》等有关规定。
根据企业管理的要求，以公司基本制度为基础，制定了涵盖销售、采购、资产、
工程、人力资源、全面预算、财务报告等一系列制度，明确了各部门职责范围及工
作流程，确保各项工作有章可循、管理有序，形成了规范的管理体系。
（2）主要控制措施
不相容职务分离控制：公司制定的各项内部控制制度，明确规定了各岗位职责
及部门职能，均充分贯彻岗位责任和内部牵制原则，合理划分责任，严格实行不相
容职务的分离，形成相互制衡机制，防止内控失效和舞弊行为的发生。
授权审批控制：公司制定的各项内部控制制度，明确了授权批准范围、权限、
程序及责任等相关内容，公司内部的各级管理层必须在授权范围内行使相应的职权，
经办人员也必须在授权范围内办理经济业务，做到上级关心下级，下级对上级负责。
会计系统控制：为强化财务和会计核算，加强财务监督，达到确保资产安全、
提高企业经济效益的目的。公司财务部根据各项会计政策及财务管理制度对票据、
存货、固定资产等资产的增减进行账务处理，并对实物资产确定保管人或管理部门，
严格限制未经授权人员接触和处置资产，实行定期财产清查和不定期抽查相结合的
方式进行控制，做到账实相符。
预算控制：公司实施全面预算管理制度，明确各责任单位在预算管理中的职责
权限，规范预算的编制、审定、下达和执行程序，财务部按月分析预算执行情况，
对预算执行偏差与业务部门沟通查找原因；定期召开经营分析会议，做到事前讨论，
事中控制，事后分析，确保预算有效执行。
（3）主要控制活动
公司将上述控制措施在下列主要业务活动中综合运用，并关注销售、成本、资
金、采购、投资等高风险领域，同时对各种业务及事项实施有效控制，促进内部控
制有效运行。
销售管理：公司建立了覆盖国内外的销售体系，划分销售区域，将销售任务纳
入绩效考核，以激发销售团队的积极性。已制定完善的销售管理制度，规范从市场
开发、销售政策制定到合同执行的全流程管控。其中销售管理部门负责合同签订、
订单处理、政策执行及货款催收；发货部门执行发货任务，并收集反馈发货信息。
制度明确规定客户信用管理、订单处理、产品定价、出入库管理、收款管理及合同
文档管理等环节的操作规范，确保销售流程的规范有效。同时推进销售管理数字化
转型，实现销售订单、客户信用管理、客户对账等信息化流程，提升了销售流程的
效率与透明度，并建立健全严格的反舞弊管控机制，重点防范和监督销售活动中商
业贿赂等不正当行为，切实保障销售业务合法合规开展。
采购管理：公司已建立健全采购管理内部控制体系，覆盖采购计划、供应商管
理、采购执行、验收入库、付款结算等全流程关键控制点。公司制定并执行统一的
采购管理制度，对供应商开发与准入评审、采购需求审批、采购方式选择、比价议
价、合同签订、物料验收、不良品处置、财务付款等核心环节实施标准化流程管控。
通过强化采购计划编制与审批、供应商遴选、价格形成机制、比价管理、合同履约
及入库验收等关键控制，有效防范采购舞弊、价格失控及供应链风险。公司持续推
进采购管理数字化建设，已实现采购请购、审批、入库、付款等环节线上化、流程
化、可追溯，提升了采购运营效率和数据透明度。通过对供应商物资质量、价格水
平、服务能力、交付周期等多维度综合评价与动态管理，切实保障物资供应质量，
优化供应链效率，有效控制采购综合成本。同时公司建立新增供应商标准化准入流
程，进一步提升供应商开发效率，强化供应链资源储备与风险保障能力，整体采购
内控运行有效。
资产管理：为了较好地保护资产安全和完整，公司建立了较为完善的资产购入、
保管、使用、维护和处置的规章制度，如《固定资产管理制度》《低值易耗品管理
制度》《存货管理制度》等，公司建立实物资产管理的岗位责任制度，能对实物资
产的验收入库、领用发出、保管及处置等关键环节进行控制，采取了职责分工、实
物定期盘点、财产记录、账实核对等措施，确保公司财产的安全。这些规章制度得
到了有效执行，从而使资产的安全和完整得到了根本保证。
货币资金管理：公司已建立较为完善的货币资金管理体系，涵盖资金收支、保
管、核算等关键环节。实行严格的岗位分离制度，明确出纳、会计、审核等岗位职
责；建立资金授权审批制度，完善大额资金支付审批流程；实施银行账户集中管理，
定期核对银行对账单；采用网银支付系统，设置多级审核权限；建立资金预算管理
制度，强化资金使用计划性；定期开展现金盘点和不定期抽查，确保账实相符。报
告期内，公司货币资金管理规范，未发生违反相关规定的事项。
生产管理：公司结合自身实际情况，建立了较为完善的生产管理体系，涵盖生
产计划、物料管理、生产执行、质量控制等关键环节。具体措施包括：规范生产环
境控制、关键环节标准操作程序及车间现场管理；制定年度生产计划并分解至月度，
实施动态调整；建立物料需求计划（MRP）系统，优化库存管理；设置质量过程检验
点，严格执行产品检验标准；建立设备维护保养制度，确保生产设备正常运行；实
施生产成本核算，定期进行成本分析。通过科学组织、合理调度、优化资源配置、
强化风险管理等措施，公司有效控制了生产成本，提升了生产效率，实现了精益生
产、安全生产和清洁生产的目标。
技术开发管理：公司建立完善、体系化的技术开发管理体系，制定《研究开发
管理制度》及研发人员绩效考核制度，将IPD集成产品研发理念与数字化管控深度融
合，坚持研发过程风险管控理念，通过全流程规范管控研发活动，有力推动自主创
新，持续增强核心竞争力。制度对研发项目立项验证、过程开发、经费使用、成果
转化实施全生命周期管理，明确各环节授权批准程序、审批权限与关键控制措施，
对研发经费投入、会计核算、项目组织实施及过程管理进行系统化规范。通过强化
研发全流程协同与管控，公司有效形成技术与产品储备，为战略目标落地及长期可
持续发展奠定坚实基础。
投资管理：公司不断完善《对外投资管理制度》，对投资项目可行性研究、决
策权限、审批程序、投资执行控制、投资处置控制等方面做出了全面规定，保证投
资决策的科学化和经营管理的规范化。
关联交易：依据《公司法》《证券法》的有关规定，公司不断完善《关联交易
管理制度》，明确关联关系的确认和关联交易的内容，严格规定了关联交易决策程
序和审批权限，对公司关联方的界定、关联交易的定价以及关联交易事项的报告、
审批、执行、披露、回避和存档等均进行了详细的规定，以确保关联交易符合公平、
公开、公正的原则。公司各项关联交易均履行了相关审核程序，交易价格符合定价
公允性原则,公司内部审计部对公司关联交易情况进行审查，确保关联交易合法、合
规，有效地维护股东和公司的利益。
合同管理：公司制定了《合同管理制度》，重点规范了合同的签订、合同的审
查批准、合同的履行、合同的变更解除、纠纷处理等方面的控制程序。公司建立了
规范统一的合同授权体系，进一步修改完善了《合同授权委托管理办法》，严格规
范了公司对外经济活动的授权委托程序，全面规范和控制了公司各级人员代表公司
对外协商、签订和执行合同的行为，有效降低了经营风险，维护公司合法权益。
信息系统：公司积极推进信息系统建设，已构建较为完善的信息化管控体系，
涵盖系统规划、开发、运维、数据管理及网络安全等核心领域。公司制定了数字化
转型战略，明确了信息化建设目标与实施路径；建立了系统全生命周期管理制度，
规范了从需求分析、开发测试到上线运维的全流程管控；强化了网络安全管理，通
过防火墙、数据加密等技术手段保障系统安全；建立了数据治理体系，完善了数据
采集、存储、使用和销毁的管理规范。
信息披露：公司不断完善《信息披露管理制度》，明确规定了信息披露的原则、
内容、标准、程序、档案管理、信息的保密措施以及责任追究与处理措施等。公司
信息披露事务由董事会统一领导和管理，证券部门具体负责信息披露及投资者关系
管理工作，并设置了联系电话等投资者沟通渠道，加强与投资者之间的互动与交流。
严格按照证监会相关法规执行，未经批准，任何部门和个人不得向外界泄露、报道、
传达有关涉及公司内幕信息及信息披露的内容，保证披露信息的真实、准确、完整、
及时、公平。根据《上市公司信息披露暂缓与豁免管理规定》等有关要求，公司制
定了《信息披露暂缓和豁免管理制度》，明确了暂缓、豁免信息的范围以及暂缓、
豁免披露的审批与登记，依法实施信息披露暂缓、豁免业务。
公司要求各部门加强与行业协会、中介机构、业务往来单位以及相关监管部门
等沟通和反馈，并通过市场调查、网络传媒等渠道，及时获取外部信息。董事会成
员通过出席董事会获悉公司重大事项情况以及公司财务状况。在信息沟通方面，公
司采取互联网络、电子邮件、电话会议、例行会议、专题报告、调查研究、教育培
训等多种方式，建立了有效的信息收集系统和信息沟通渠道。
公司为实现项目全流程、多维度、数据化的高效有序的管理，年度内优化信息
管理系统。通过该管理系统的实施，使员工能及时获取授权他们所需查询、执行、
统计等信息，并交换这些信息。公司管理层也提供了适当的人力、财力以保障整个
信息系统的正常、有效运行。与客户、供应商、监管者和其他外部人士的有效沟通，
使管理层面对各种变化能够及时采取适当的进一步行动。畅通的沟通渠道和机制使
公司管理层能够准确及时的了解各项经营活动的状态和结果，为管理和决策提供了
有用的信息。
公司以《企业内部控制基本规范》及各项应用指引中有关内部监督要求为依据，
对公司日常监督和专项监督机制的有效性进行了全面认定和评价。公司不断完善法
人治理结构，董事会下设的审计委员会履行对公司管理层的监督职责，对公司的内
部控制有效性进行独立评价，监督内部控制自我评价情况及整改落实，并提出针对
性改进意见。
审计部严格按照年度计划推进工作，加强了对内部控制的监督力度，除对公司
财务会计和经营成果进行审计外，还对研发管理、生产管理、销售管理、采购管理、
资产管理等环节进行重点审计。纳入评价范围的单位、事项和业务以及高风险领域
涵盖了公司经营管理的主要方面，不存在重大遗漏。
（三）内部控制评价的程序和方法
公司内部控制评价工作严格遵循基本规范、评价指引及公司内部控制制度规定
的程序执行。开展内部控制检查评价工作的基本流程，主要包括：制定评价工作方
案、组成评价工作组、实施现场测试、认定控制缺陷、汇总评价结果、编报评价报
告和内控缺陷等环节。评价过程中，采用了个别访谈、调查问题、专题讨论、穿行
测试、实地查验、抽样和比较分析等适当方法，广泛收集公司内部控制设计和运行
是否有效的证据，分析、识别内部控制缺陷。公司内部评价采用的评价方法是适当
的，获取的评价证据是充分的。
四、内部控制缺陷及其认定
公司依据企业内部控制规范体系及公司内部控制制度的相关规定组织开展内部
控制评价工作。公司董事会依据企业内部控制规范体系对重大缺陷、重要缺陷和一
般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区
分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺
陷具体认定标准。
符合下列条件之一的，根据错报范围，认定对应缺陷:
（一）公司确定的财务报告内部控制缺陷评价的定量标准如下：
类别 重大缺陷 重要缺陷 一般缺陷
利润总额 错报金额＞利润总额 10% 利润总额 3%≤错报金额≤利润总额 10% 错报金额＜利润总额 3%
资产总额 错报金额＞资产总额 5% 资产总额 1%≤错报金额≤资产总额 5% 错报金额＜资产总额 1%
（二）公司确定的财务报告内部控制缺陷评价的定性标准如下：
报告内部控制监督无效。外部审计发现当期财务报告存在重大错报，公司未能首先
发现；已经发现并报告给董事会的重大缺陷在合理的时间内未加以改正；公司审计
委员会和公司内部审计部门对内部控制的监督无效。
制措施；对于非常规或特殊交易的财务处理没有建立相应控制机制或没有实施且没
有相应的补偿性控制；财务报告过程中出现单独或多项缺陷，虽然未达到重大缺陷
认定标准，但影响到财务报告的真实、准确目标。
（三）非财务报告内部控制缺陷认定标准
控制缺陷评价的定量标准参照财务报告内部控制缺陷评价的定量标准执行。
陷，其他情形按影响程度分别确定为重要缺陷或一般缺陷：
（1）公司经营或决策严重违反国家法律法规；
（2）对于公司重大事项缺乏民主决策程序或虽有程序但未有效执行，导致重大
损失；
（3）中高级管理人员和高级技术人员流失严重，对公司业务造成重大影响；
（4）重要业务缺乏制度控制或系统性失效，且缺乏有效的补偿性控制；
（5）公司内控重大缺陷或重要缺陷未得到整改。
五、内部控制缺陷认定及整改情况
（一）财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷认定标准，报告期内公司不存在财务报告内部
控制重大缺陷、重要缺陷。
（二）非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷认定标准，报告期内未发现公司非财务报告
内部控制重大缺陷、重要缺陷。
六、其他内部控制相关重大事项说明
本公司不存在其他内部控制相关重大事项需要说明。
江西三鑫医疗科技股份有限公司董事会
首页
微信公众号
证券之星APP
